Kenia investiga una brecha en el sitio web del presidente William Ruto mientras los hackers exigen 5 Bitcoin

Los hackers desactivaron brevemente el sitio web oficial del presidente keniano William Ruto el 18 de julio, exigieron un rescate de cinco bitcoins y amenazaron con filtrar datos no especificados si no se pagaba.

Conclusiones clave

• Los hackers vandalizaron el sitio web del presidente el sábado, exigiendo 5 bitcoins para evitar una filtración de datos.
• La amenaza subraya por qué NC4 siguió miles de millones de ataques digitales contra el sistema de Kenia a inicios de este año.
• NC4 y los equipos de State House ahora están ejecutando una investigación forense para determinar dónde fallaron los perímetros de seguridad.

La respuesta del Gobierno se activó

El gobierno de Kenia está investigando una brecha de ciberseguridad que deshabilitó brevemente el sitio web oficial del presidente William Ruto el 18 de julio. Los atacantes alteraron la página principal y exigieron un rescate en bitcoin.

Según un informe, el sitio president.go.ke fue desconectado después de que los hackers sustituyeran su contenido habitual por mensajes despectivos dirigidos a Ruto. Los atacantes exigieron cinco bitcoins y amenazaron con filtrar información no especificada si el rescate no se pagaba antes del sábado por la noche.

William Kabogo, secretario del gabinete del Ministerio de Información, Comunicaciones y Economía Digital, confirmó que la Autoridad de TIC del gobierno activó de inmediato los protocolos de respuesta a ciberseguridad. Las autoridades restringieron temporalmente el acceso público al portal para contener el problema y permitir una investigación forense.

“En este momento, no hay evidencia de acceso no autorizado a datos sensibles, exfiltración de datos ni pérdida de información”, dijo Kabogo en una declaración publicada en la plataforma de redes sociales X. “Los sistemas del gobierno y los servicios digitales permanecen seguros y operativos.”

Funcionarios de State House confirmaron que sus equipos técnicos trabajaban junto con el Comité Nacional de Coordinación de Computadoras y Ciberdelincuencia (NC4) y socios técnicos externos para restaurar la página y determinar cómo se vulneró el perímetro de seguridad.

Este incidente marca el segundo ciberataque de alto perfil contra la infraestructura estatal de Kenia en un año. En noviembre de 2025, un ataque coordinado comprometió brevemente varios sitios web de ministerios, lo que desató un mayor escrutinio sobre la resiliencia de los servicios públicos digitales en expansión de la nación de África Oriental.

Un informe reciente de NC4 señaló que, sobre tres meses antes de este año, la infraestructura crítica y los sistemas del gobierno de Kenia se enfrentaron a miles de millones de amenazas cibernéticas, lo que motivó esfuerzos continuos para estandarizar las investigaciones de ciberdelincuencia a nivel nacional. Al momento de redactar (18 de julio, 1,51 p.m. EST), el sitio web seguía caído.